@jziegeler Vielen Dank, das hat geklappt!
Ich hatte schon ein wenig damit herumexperimentiert, verschiedene Optionen zu deaktivieren und wieder zu aktivieren, diese Kombination hatte ich aber noch nicht. Danke!
@SimSan Ich habe bei uns für jede Applikation eine Gruppe erstellt welche den zugriff via Authentik und LDAP oder OAuth regelt. Das Funktioniert soweit recht zuverlässig
Bei uns sind auch die Fotos die einzige Eigenschaft, die jeder Nutzer selbst ändern darf. Alle anderen Daten werden durch das Gemeindebüro oder die Gemeindeleitung angepasst